PT-2020-19471

CVE-2020-7217

Publicado

2020-02-06

Atualizado

2024-06-15

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 0.6.55 e anteriores do openSUSE wicked

Descrição

Um vazamento de memória na função ni dhcp4 fsm process dhcp4 packet permite que invasores de rede provoquem uma negação de serviço enviando pacotes DHCP4 com um client-id diferente.

Recomendações

Para as versões 0.6.55 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Malte Kraus

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados

CVE-2020-7217

OPENSUSE-SU-2020:0207-1

OPENSUSE-SU-2020_0207-1

OPENSUSE-SU-2024:11511-1